导读：
Shadowrocket 的 HTTPS 解密（MitM）证书有效期通常为 365 天，证书过期后，跨境办公网络会出现无法打开特定网站、频繁弹出安全警告或应用数据加载异常等问题，本文提供完整的证书更新流程,确保你的国际网络加速工具持续稳定运行。
证书过期现象识别
当 Shadowrocket 证书过期时,系统会表现为：
- Safari 提示"此网站的证书无效"
- 部分应用无法完成 SSL 握手连接
- 日志中出现
SSL handshake failed错误代码
此时需立即执行证书重建流程,避免影响学术资源访问效率。
证书更新完整流程
清理过期证书
进入 Shadowrocket 主界面，点击底部「配置」标签，选择当前使用的配置文件（通常为 .conf 文件），点击「编辑纯文本」：
[MITM] enable = true ca-passphrase = 你的密码 ca-p12 = 证书内容（长字符串）
删除 ca-p12 整行内容，保留 enable = true，若使用可视化编辑，进入「HTTPS 解密」设置，点击「生成新的 CA 证书」。
安装新证书
点击「安装证书」后，系统会跳转至 Safari 下载描述文件，若未自动跳转,手动复制以下地址到浏览器：
shadowrocket://install?url=配置链接下载完成后，进入 iOS 系统设置 → 通用 → VPN 与设备管理，找到 Shadowrocket 描述文件，点击「安装」,输入锁屏密码确认安装。
系统信任设置（关键步骤）
这是 90% 用户遗漏的步骤,安装完成后必须执行：
设置 → 通用 → 关于本机 → 证书信任设置 → 开启 Shadowrocket 根证书完全信任开关。
路径：Settings > General > About > Certificate Trust Settings 操作：Enable Full Trust for Root Certificates
返回 Shadowrocket，开启 MitM 功能测试，此时证书有效期已重置为 2026 年对应日期。
常见问题(FAQ)
现象：安装证书后仍提示证书不受信任 原因：未在系统层面开启完全信任，或设备时间与服务器时间不同步（误差超过 24 小时）。 解决方法：校准系统时间后，重新执行「系统信任设置」步骤。
现象：生成证书时闪退或卡顿 原因：配置文件权限损坏或内存不足。 解决方法：备份当前配置后，删除 App 重装（无需重新购买）,恢复配置即可。
现象：部分网站正常，特定域名报错
原因：该域名使用了证书固定（SSL Pinning）技术。
解决方法：在配置文件的 [MITM] 段添加 skip-server-cert-verify = true,或将该域名加入绕过列表：
[Rule] DOMAIN,特定域名,DIRECT
如果你还没有稳定节点，点击下方链接获取高速专线支持,确保跨境办公网络在证书更新后仍具备低延迟特性。
配置备份建议
在执行证书操作前,建议导出完整配置：
Shadowrocket 首页 → 向左滑动配置文件 → 分享 → 复制链接，将链接保存至备忘录或云盘,避免配置丢失影响国际网络加速工具使用。
证书更新完成后，建议测试多个 HTTPS 网站确认 MitM 功能正常，对于需要长期稳定进行学术访问的用户，建议每 11 个月主动更新一次证书,避免突发过期导致工作中断。
点击此处获取 2026 稳定高速节点订阅，配合最新证书配置,实现无缝跨境办公网络体验。
